شرح كيفية إعداد نظام إعادة تعيين كلمة المرور في Django

إعداد نظام إعادة تعيين كلمة المرور في Django هو خطوة مهمة لأي تطبيق ويب يتعامل مع حسابات المستخدمين. هذه الميزة تسمح للمستخدمين بإعادة تعيين كلمات المرور الخاصة بهم في حالة نسيانها، مما يضمن تجربة آمنة وسهلة للمستخدم. دعونا نستعرض كيف يمكن إعداد هذه الميزة بالتفصيل، خطوة بخطوة.

1. ضبط إعدادات البريد الإلكتروني في Django

قبل البدء في إعداد ميزة إعادة تعيين كلمة المرور، يجب أولاً إعداد إرسال البريد الإلكتروني في مشروع Django الخاص بك. يتم استخدام البريد الإلكتروني لإرسال رابط إعادة تعيين كلمة المرور إلى المستخدمين.

في ملف الإعدادات settings.py، أضف إعدادات SMTP الخاصة بخادم البريد الإلكتروني الذي تريد استخدامه:

# إعدادات البريد الإلكتروني

EMAIL_BACKEND = 'django.core.mail.backends.smtp.EmailBackend'
EMAIL_HOST = 'smtp.your-email-provider.com' # استبدلها بمضيف البريد الخاص بك
EMAIL_PORT = 587 # أو حسب البروتوكول المستخدم (عادة 587 للبريد الإلكتروني باستخدام TLS)
EMAIL_USE_TLS = True # استخدام TLS لتأمين الاتصال
EMAIL_HOST_USER = '[email protected]' # عنوان البريد الإلكتروني المرسل
EMAIL_HOST_PASSWORD = 'your-email-password' # كلمة المرور الخاصة بالبريد الإلكتروني
DEFAULT_FROM_EMAIL = '[email protected]' # عنوان البريد الإلكتروني الافتراضي للمرسل

يمكنك أيضاً استخدام خدمات أخرى مثل Gmail، Amazon SES، أو أي خادم SMTP آخر حسب حاجتك.

2. إعداد روابط إعادة تعيين كلمة المرور

Django يوفر مجموعة من الـ Views الافتراضية التي يمكن استخدامها لإعداد نظام إعادة تعيين كلمة المرور بسرعة. هذه الـ Views تُدار تلقائيًا، وتتيح لك إعداد هذه الميزة بشكل سهل وسريع.

أولاً، في ملف urls.py، سنقوم بإضافة روابط خاصة بإعادة تعيين كلمة المرور:

from django.urls import path
from django.contrib.auth import views as auth_views

urlpatterns = [
    path('password_reset/', auth_views.PasswordResetView.as_view(), name='password_reset'),
    path('password_reset/done/', auth_views.PasswordResetDoneView.as_view(), name='password_reset_done'),    
    path('reset/<uidb64>/<token>/', auth_views.PasswordResetConfirmView.as_view(), name='password_reset_confirm'),    
    path('reset/done/', auth_views.PasswordResetCompleteView.as_view(), name='password_reset_complete'),
]

• PasswordResetView - صفحة البداية حيث يدخل المستخدم عنوان بريده الإلكتروني لطلب إعادة تعيين كلمة المرور.
• PasswordResetDoneView - صفحة تأكيد إرسال البريد الإلكتروني.
• PasswordResetConfirmView - الصفحة التي يتم الوصول إليها عبر الرابط المرسل بالبريد الإلكتروني، حيث يمكن للمستخدم تعيين كلمة مرور جديدة.
• PasswordResetCompleteView - صفحة التأكيد النهائية التي تظهر بعد تغيير كلمة المرور بنجاح.

3. إنشاء القوالب (Templates)

Django يوفر Views مدمجة، ولكن عليك إنشاء القوالب الخاصة بهذه الصفحات لتقديم تجربة مستخدم ملائمة. يمكن وضع هذه القوالب في مجلد templates/registration/.

# password_reset_form.html

{% block content %}
  <h2>إعادة تعيين كلمة المرور</h2>
  <p>أدخل بريدك الإلكتروني لإرسال رابط إعادة تعيين كلمة المرور.</p>
  <form method="post">
    {% csrf_token %}
    {{ form.as_p }}
    <button type="submit">إرسال</button>
  </form>
{% endblock %}

# password_reset_done.html

{% block content %}
  <h2>تم إرسال البريد الإلكتروني</h2>
  <p>إذا كان عنوان البريد الإلكتروني الذي أدخلته صحيحًا، ستتلقى رسالة تحتوي على رابط لإعادة تعيين كلمة المرور.</p>
{% endblock %}

# password_reset_confirm.html

{% block content %}
  <h2>إعادة تعيين كلمة المرور</h2>
  <form method="post">
    {% csrf_token %}
    {{ form.as_p }}
    <button type="submit">إعادة تعيين</button>
  </form>
{% endblock %}

# password_reset_complete.html

{% block content %}
  <h2>تم إعادة تعيين كلمة المرور</h2>
  <p>تم إعادة تعيين كلمة مرورك بنجاح. يمكنك الآن تسجيل الدخول باستخدام كلمة المرور الجديدة.</p>
{% endblock %}

4. تهيئة عرض البريد الإلكتروني

بمجرد إرسال طلب إعادة تعيين كلمة المرور، سيرسل Django بريدًا إلكترونيًا إلى المستخدم يتضمن رابطًا لإعادة تعيين كلمة المرور. يمكن تخصيص البريد الإلكتروني باستخدام القالب المدمج الخاص بـ Django.

تأكد من أن لديك ملف القالب للبريد الإلكتروني في templates/registration/password_reset_email.html:

{% block content %}
  <p>مرحبًا،</p>
  <p>لقد طلبت إعادة تعيين كلمة المرور لحسابك. اضغط على الرابط أدناه لإعادة تعيينها:</p>
  <p><a href="{{ protocol }}://{{ domain }}{% url 'password_reset_confirm' uidb64=uid token=token %}">إعادة تعيين كلمة المرور</a></p>  
  <p>إذا لم تطلب إعادة تعيين كلمة المرور، يمكنك تجاهل هذه الرسالة.</p>
{% endblock %}

5. تخصيص الرسائل (اختياري)

إذا كنت ترغب في تخصيص الرسائل التي تظهر للمستخدمين في أثناء عملية إعادة تعيين كلمة المرور، يمكنك استخدام الـ success_url الخاص بكل View.

على سبيل المثال، يمكنك تخصيص الرسالة بعد إرسال طلب إعادة تعيين كلمة المرور:

from django.urls import reverse_lazy
from django.contrib.auth import views as auth_views
class CustomPasswordResetView(auth_views.PasswordResetView):
    success_url = reverse_lazy('custom_password_reset_done')

ثم استبدل auth_views.PasswordResetView.as_view بـ CustomPasswordResetView.as_view في ملف urls.py.

6. اختبار نظام إعادة تعيين كلمة المرور

بعد إعداد كل شيء، يجب عليك اختبار النظام للتأكد من أن كل شيء يعمل كما هو متوقع. قم بفتح المتصفح وجرب عملية إعادة تعيين كلمة المرور، من إدخال البريد الإلكتروني إلى استلام الرسالة الإلكترونية وتغيير كلمة المرور.

نصائح إضافية

• تأكد من إعداد خدمة البريد الإلكتروني بشكل صحيح؛ لأنه بدون إعدادات SMTP الصحيحة لن يتم إرسال البريد الإلكتروني.
• إذا كنت تستخدم نموذجًا مخصصًا للمستخدم في مشروعك، تأكد من توافق الحقول المطلوبة مع نظام إعادة تعيين كلمة المرور المدمج في Django.
• يمكنك إضافة ميزة للتحقق من البريد الإلكتروني المرسل قبل إرسال رابط إعادة تعيين كلمة المرور لضمان أمان إضافي.

الخاتمة

إعداد نظام إعادة تعيين كلمة المرور في Django يعتبر خطوة أساسية لزيادة مستوى الأمان وسهولة الاستخدام في أي موقع يتطلب تسجيل دخول المستخدمين. باستخدام الأدوات المدمجة في Django، يمكنك إعداد هذه الميزة بسهولة وفعالية. هذا النظام ليس فقط سهل التنفيذ، لكنه يوفر حماية وأمان للمستخدمين، ويضمن لهم القدرة على استعادة الوصول إلى حساباتهم في حالة نسيان كلمة المرور.